Top
首页 > 老文章 > 正文

钓鱼邮件:IM=潜在的定时炸弹?

IM等于潜在的定时炸弹?

通常人们在谈论管理数据时很少会想到即时消息( IM )系统,但是令人担忧的是 IM 已经成为很多数据中心里的潜在定时炸弹。 来自一家美国航空公司的信息安全主管说:“我认为 IM 对企业仍然构成安全威胁, IM 会大大增加地一家公司的受攻
发布时间:2006-01-05 06:26        来源:        作者:DOT
通常人们在谈论管理数据时很少会想到即时消息( IM )系统,但是令人担忧的是 IM 已经成为很多数据中心里的潜在定时炸弹。 来自一家美国航空公司的信息安全主管说:“我认为 IM 对企业仍然构成安全威胁, IM 会大大增加地一家公司的受攻击面。” 可是更糟糕的是,今天 Reconnex 公司公布的一份调查报告显示很多用户根本就没有意识到 IM 所带来的危险。该报告称:在过去的两个月内,有 78% 的公司通过 IM 和其他基于 Web 的通信方式泄露了自己的安全社会号码,在被调查的 100 家公司中有 38% 通过 IM 泄露了自己的信用卡号码。 这位航空公司的主管听到这些数字根本不感到惊讶。他说:“绝大多数公司还没有找到处理 IM 的方法,我们必须要先测试 12 至 18 个月才能确定是否采用 IM 。” 鉴于绝大多数用户的 IM 系统都是部署在相同的网关设备后面,而这些网关设备同时还保护网络中的其他部分,这位信息安全主管说其中的窍门就是要给 IM 配置单独的网关来确保安全。“ IM 是很危险的,你必须把它当作一次性的东西来处理,而不能让它和别的东西有联系。” 但并不是人人都有像航空公司那样的 IT 资源。来自内华达州大学的网络安全经理 Jeff Springer 面对着一大堆不同的 IM 技术感到十分头疼。他说:“问题是我们没有集中的 IM 战略。有人用 Google的 IM ,有人用美国在线的 IM ,还有些用 MSN 即时消息。” 目前将不同技术整合到一个单一平台上是不可能的。 Springer 说:“我不是要告诉人们他们不可以用这些技术,因为学术是自由的。” 这位经理承认,在不同的 IM 厂商决定在自己的产品中整合他人的技术之前,他所设想的集中 IM 系统只是一个白日梦而已。但是在这个过渡时期,他会尽力教导用户怎样处理这项技术所固有的安全危险。他说:“现在我们在努力培训那些用户,告诉他们对于 IM 什么可以做什么不可以做。比如说不要接受你不信任的人发来的内容。” 据 Springer 说,这种方法其实就是让员工像看待电子邮件一样看待 IM 。 Reconnex 的市场副总裁 Kevin Cheek 解释说缺乏安全意识是确保 IM 安全的最大障碍之一。“它看起来好像没有什么危险,但是很多企业现在才意思到其中会有 trojans 和 worms 病毒。” 赛门铁克的产品管理部门主管 David Cole 在昨天的网络广播( Webcast )中也表现出同样的担忧。他说, IM 被越来越多地用于传播间谍软件。“要谨慎判断发到你的邮箱和 IM 的链接,如果某个链接看起来像‘钓鱼邮件'(一种看似合法其实是想获得个人隐私或财务信息以及密码的邮件),那就有可能有危险。” (T127)
加载更多

专题访谈

合作站点
stat